|
|
前段时间家里宽带升级，更换了光猫，hs8145C。发现 路由器只能通过通过DHCP上网IPTV只能用指定的接口。通过DHCP 意味着 数据包要经过两次NAT转发。这样做无疑是硬件资源的浪费，运营商这样的 应该是为了 ，一定程度上 限制使用的设备数量（光猫硬件配置不是很好）。安装宽带的 小哥一再强调 只能光猫拨号，不能使用路由拨号。 （只能自己想办好尝试）  9 P Z3 p: z5 T; a3 g [
最初发现 有超级管理账号：telecomadmin 密码：nE7jA%5m, c/ D* | S( H, s. |% x
! E& f* D- X! A! E 在这将连接模式一栏的 “路由” 改为“桥接”，然后就可以使用路由器拨号了。（路由器性能远远高于光猫，使用桥接大大的节省了光猫的硬件资源。）5 ]; l) ?$ ?( y7 I
友情提醒：在远程管理页面中将周期上报那个√去掉， 否则：每过一段时间运营商就会下发一次系统配置，给你更改配置内容导致你无法上网，与此同时还会把光猫的超级账户密码改掉。（后果可想而知。不过有办法解决 ，看后面↓↓↓）8 Y9 ]; _9 n5 c! V
(少图 凑活看一下吧）5 e- f D: ?' J# M
* s& A" k: c3 m u3 p1 e
技巧：如果路由器lan不够用，缺两个以内，又没有交换机的情况下使用。
- @" a" i/ A% ~" s) o" F 在IPTV链接下将这三个lan口都打上√。
2 d. H" W1 v4 O8 U9 \+ p! q9 w% T8 V9 z7 i4 h
这样剩余的lan口均可正常使用% k* Q9 d/ s& y9 ^
% j& R9 S8 B" L0 x' v% e: Q* L
L2 Z: R7 n& H; N% a' |; B; x/ h, r
接线方式：
. l/ V" g! ]" A光猫 宽带链接绑定的千兆口1——连接——路由器WAN口（在路由器设置拨号即可上网）
! m) O3 s5 [. c, J6 K光猫IPTV口——连接——路由器LAN口（任意）6 G J" x% F p7 ]& @- T- Z m
（完成以上两步就可以实现单线复用，但是存在一个网络中存在两个DHCP服务:一个来自路由器，一个来自运营商IPTV。设备获取不到正确地址 就无法上网。）; w0 P# h1 ?9 R! I+ I
$ d/ ^; z* @# a: i8 N, q! e7 ~( f
解决方案：为IPTV设置静态IP（可将动态获取到的正确地址记录下来，设置为静态。）
2 J" J, e) v5 H: ^2 ?, \在光猫的防火墙中设置： 禁用→双向UDP→端口67 端口68
: F+ k0 M$ C g1 w: r1 tDHCP 67为请求 68为回复; e, X# ]* ?0 ?
这样网络中就只能获取来自路由器的dhcp服务了。解决了获取到错误地址不能上网的问题。4 J$ P9 f) Z* J: K
0 V: u* j6 f6 a" n' {& |
由于第一次没有关闭管理下发使能，用了不到一个月，突然就不能联网了。超级用户密码也被改了，于是又踏上了破解密码的旅程。。。。
6 E& P; U/ O" Z$ E6 e3 D首先从论坛那找到大佬们给的 华为ONT版配置工具。http://www.chinadsl.net/forum.php?mod=attachment&aid=Nzk2MzJ8MWFiYmMwZjA3MTgzZWE3Zjg5ZjEzNTg0NTEwZmJlOWZ8MTU0NDU5ODY5Ng%3D%3D&request=yes&_f=.rar （两个版本都可使用一新一旧）
0 n# @8 x* T, I$ i% y5 H9 m使用方法→ http://www.chinadsl.net/forum.ph ... p;extra=&page=1（可参考前半部分，因为没有copy命令TFTP这个方法无法使用。） 指示灯常亮后 可断电重启！, L" P/ E# c: w& i: }$ j0 n" O
通过工具 打开光猫 的 Telnet 默认用户：root 密码：adminHw " F: e: Q! K% J# r6 B2 {% _+ w
登陆后发现 命令被阉割，只有一些查看命令什么都做不了。 # M" p+ ^. y/ c3 ]
接下来补全命令（shell）
# p$ z. k5 Z2 S* w, J! E N
+ P1 _7 F$ O, J, c# g3 C8 V(卡注意网一定要选对）
3 W4 r& A% n. o9 [4 C指示灯常亮 或全部熄灭后 多等一会 10分钟左右在断电重启！
" y1 W( P' y/ ]1 c: D# ghttp://www.chinadsl.net/forum.php?mod=attachment&aid=Nzk2MzN8M2ZiYzQ0MzI0Zjc5YTE2MTA3ZmI5NzViY2RmOWEwYjR8MTU0NDU5ODY5Ng%3D%3D&request=yes&_f=.rar
- t2 A0 W) e5 W# ]* U执行 ls 、？ 或 cd 命令 检查是否补全6 h3 a- C% D/ Y2 x% _) Y
确认补全后 执行（与Linux 命令相同，区分大小写）
. f8 O u0 C4 m* @5 n/ zcp /mnt/jffs2/hw_ctree.xml /tmp/test.xml.gz （复制文件）
% _8 ]; |4 [1 h0 _$ w: `: Ecd /tmp （进入目录）
0 B# g( e4 }4 x3 zaescrypt2 1 test.xml.gz tem （好像是一个解密命令）; Z8 s+ X' o2 ~! u4 j9 H; G
gzip -d test.xml.gz （解压文件）
" X- r9 A( |! p' d8 U" \grep WebUserInfoInstance test.xml （筛选关键字）
7 G8 \3 M/ q% ~( U7 c+ E屏幕显示：
: e, r! M# I! {- `' V( `+ [: G- c2 L+ ]4 `
这就是超级账户和密码。
e& d( F' A! E2 P2 p, }$ O
$ D( I* b( J$ ~3 V0 E* o———————————————————————————————————————————————————————————————————————+ ^; y1 m' J! N: y9 _
因为telnet是明文不安全协议 ，微软已经禁用。0 k) p3 h, h! N6 l% X* H; H
可以使用第三方工具 。) y2 Y6 q! _8 U2 {) A& H3 p$ I7 Q
windos 开启telnet 方法，
7 M0 p& Y/ ]; K9 Y打开控制面板, H9 N; A+ S0 e
& Z# T( O' z9 E( }: b9 {
, m4 h) [ p& I2 ]" m! e: I# H4 v+ E
1 c5 i( q3 F H+ w3 T( Z选中即可。（不用时，建议关闭）
9 E" J: ?, a: \& K+ p1 W8 ?# w& \/ w, S$ b' n$ f
———————————————————————————————————————————————————————————————————————第一次 发稿 大佬勿喷！！！ 欢迎各位补充。
+ u0 Q1 m" ]# W9 o 以上文件资源均来自论坛大佬; y" _' Z8 M- P; A; W
6 i% C2 `) K7 a" l
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？注册
x
|
|小黑屋|手机版|Archiver|宽带技术网
( 粤ICP备15054574号 )
发表于 2018-8-10 13:39:36
